Perché l’uptime è il vero messaggio
Per le imprese del settore manifatturiero, il backup non è solo una questione di archiviazione. È legato direttamente alla continuità operativa, ossia a tempi di inattività, spedizioni mancate, manodopera ferma, ricavi ritardati e rischi sulla produzione.
Ecco perché gli MSP dovrebbero incentrare i servizi di backup e ripristino sull’uptime. La conversazione non dovrebbe concentrarsi solo su quanti terabyte proteggere, ma su quali sistemi provocherebbero l’arresto o il rallentamento della produzione se non fossero disponibili.
La produzione dipende spesso da applicazioni ERP, MES, condivisioni di file, file di progettazione assistita da computer (CAD), distinte base, programmi macchina, sistemi di qualità, strumenti di etichettatura, sistemi di spedizione, workstation di ingegneria, sistemi HMI, server collegati a SCADA e infrastruttura di backup. Quando questi sistemi si bloccano, l’attività può proseguire per un breve periodo, ma l’azienda perde visibilità, precisione e controllo. Gli MSP creano valore aiutando i clienti a ripristinare i sistemi che supportano la continuità produttiva.
Il backup nel settore manifatturiero è diverso dal backup aziendale standard
I piani di backup generici spesso proteggono server e file, ma gli ambienti della piccola e media industria richiedono maggiore attenzione. I sistemi di produzione possono avere requisiti più rigidi in termini di uptime, sicurezza e gestione delle modifiche.
Alcuni sistemi possono essere modificati solo durante le finestre di manutenzione. Alcuni carichi di lavoro dipendono da applicazioni legacy o da versioni specifiche del sistema operativo. Alcuni sistemi collegati alla produzione possono essere isolati, disconnessi o accessibili solo tramite flussi di lavoro controllati.
Prima di progettare una strategia di backup per un cliente manifatturiero, gli MSP dovrebbero rispondere ad alcune domande essenziali: quali sistemi sono critici per la produzione, con quale rapidità devono essere ripristinati, quanti dati il cliente può permettersi di perdere e qual è il percorso di ripristino più sicuro per ciascun carico di lavoro. Queste domande trasformano il backup in una discussione sulla resilienza operativa.
Cosa devono proteggere in primis gli MSP?
Gli MSP non devono eseguire il backup di ogni risorsa allo stesso modo. Devono stabilire le priorità dei sistemi in base all’impatto sulla produzione e, negli ambienti OT, in base ai requisiti di disponibilità e sicurezza.
Per l’IT aziendale, i sistemi prioritari possono includere servizi di directory, rete centrale, infrastruttura di backup, ERP, MES, file server, sistemi di qualità e flussi di spedizione. Negli ambienti adiacenti all’OT, invece, possono rientrare workstation di ingegneria, HMI basati su Windows, server di archiviazione storica, sistemi collegati a SCADA, infrastrutture di ripristino locali e archivi di file utilizzati dai team di produzione.
Gli MSP dovrebbero coordinarsi con la direzione dello stabilimento, gli ingegneri OT e i fornitori delle apparecchiature prima di installare agenti, eseguire scansioni dei sistemi o modificare le pianificazioni di backup sulle risorse collegate alla produzione. L’obiettivo è proteggere il tempo di attività, non introdurre rischi operativi.
Il ripristino locale è fondamentale nel settore industriale
I servizi di backup su cloud sono importanti per la protezione off-site, il ripristino in caso di ransomware e la resilienza a livello di sito. Tuttavia, nel manifatturiero, il solo ripristino da cloud potrebbe non essere sufficiente.
Quando la produzione si interrompe, attendere il recupero di carichi di lavoro di grandi dimensioni dal cloud può causare ritardi significativi. Per questo molti clienti manifatturieri hanno bisogno di un modello ibrido, che combini backup locali per il ripristino rapido dei carichi critici, copie su cloud per la resilienza fuori sede, backup immutabili per ridurre l’impatto del ransomware, test di ripristino e sequenze di recovery basate sull’impatto sulla produzione. Questo approccio consente agli MSP di proteggere i clienti sia da guasti ordinari sia da incidenti ransomware o interruzioni più gravi.
Come garantire in modo sicuro il backup e il ripristino dei sistemi OT
l backup e il ripristino dei sistemi OT richiedono pianificazione e coordinamento. Gli MSP potrebbero non gestire direttamente controllori logici programmabili, controllori industriali o sistemi robotici, che in molti ambienti sono gestiti dai fornitori, isolati o soggetti a requisiti di sicurezza molto rigorosi.
Possono però proteggere i sistemi adiacenti all’OT, come server di passaggio, workstation di progettazione, HMI basate su Windows, server di archiviazione dati storici, gateway di supporto remoto e archivi di file utilizzati dai team di produzione.
Negli ambienti air-gapped, disconnessi o basati su DMZ, non bisogna dare per scontato l’accesso remoto diretto. L’assistenza può dipendere da dispositivi locali, archivi di backup in loco, finestre approvate dal cliente o server di passaggio dedicati. Anche il supporto remoto di livello 2 o 3 può essere efficace, purché le sessioni siano approvate, registrate, limitate nel tempo e allineate ai requisiti di sicurezza OT.
La chiave è definire in anticipo chi richiede l’assistenza, chi convalida i ripristini e chi conferma che un sistema possa tornare in produzione in sicurezza.
Strutturare il ripristino in base a RTO e PRO e disaster recovery
Ogni carico di lavoro critico per la produzione dovrebbe avere un obiettivo di tempo di ripristino (RTO) e un obiettivo di punto di ripristino (RPO). L’RTO definisce la rapidità con cui un sistema deve essere ripristinato, mentre l’RPO stabilisce quale livello di perdita di dati è accettabile.
Questi obiettivi dovrebbero basarsi sull’impatto operativo, non su ipotesi IT. Un archivio di file può tollerare una finestra di ripristino più lunga, mentre un sistema che supporta la pianificazione attiva della produzione potrebbe dover tornare operativo molto più rapidamente. Un database di qualità, invece, potrebbe richiedere controlli di ripristino più rigorosi, poiché i record incompleti possono ritardare le spedizioni o creare problemi di conformità.
Il disaster recovery nel manifatturiero dovrebbe inoltre seguire una sequenza chiara. Prima occorre verificare sicurezza e approvazioni con la direzione dello stabilimento, i responsabili OT e i fornitori. Poi si ricostruiscono le basi del ripristino, come rete, identità, storage, virtualizzazione e infrastruttura di backup. Successivamente si recuperano i sistemi che restituiscono visibilità sulla produzione, come ERP, MES, pianificazione, ordini di lavoro e database produttivi. A seguire, vanno ripristinate le risorse ingegneristiche, i sistemi di qualità e tracciabilità, i flussi di evasione degli ordini e, dove approvato, i sistemi adiacenti all’OT. Il piano dovrebbe includere anche contatti di escalation, supporto dei fornitori, finestre operative approvate, procedure di convalida e criteri di rollback.
In che modo Acronis aiuta gli MSP a proteggere i clienti del settore industriale
Gli MSP che supportano clienti manifatturieri hanno bisogno di funzionalità di backup, ripristino, sicurezza informatica e gestione che operino in modo integrato. Strumenti non integrati possono rallentare la risposta e rendere più difficile dimostrare la reale prontezza al ripristino.
Acronis aiuta gli MSP a proteggere endpoint, server e carichi di lavoro, supportare strategie di ripristino locali e cloud, ridurre il rischio ransomware e gestire la protezione informatica da una piattaforma centralizzata
Per le imprese, questo significa collegare i servizi di backup e disaster recovery al risultato più importante: ridurre i tempi di inattività e garantire il ripristino dei sistemi critici.
Per maggiori informazioni consultare: www.acronis.com
Senior Solutions Engineer di Acronis
